Engañar al borde adversario: Por qué la gestión de puntos de conexión necesita una actualización de inteligencia artificial

La Inteligencia Artificial (IA) ha sido durante mucho tiempo la favorita de los titulares de tecnología. Con todo el revuelo, uno podría asumir que las empresas han dominado las herramientas. Sin embargo, debajo del bullicio, el verdadero potencial de la IA sigue sin ser aprovechado.

En 2021, el Identity Theft Resource Center registró 1,862 violaciones de datos. Hoy en día, un asombroso 1.700 millones de personas han visto sus datos personales expuestos por ciberdelincuentes que operan a una velocidad de ametralladora. En resumen, mientras las empresas jugaban con la IA como una novedad brillante, los malos la tomaron muy en serio.

La discrepancia se debe a defensas obsoletas. Muchas organizaciones siguen cojeando con herramientas heredadas que se aferran a nociones obsoletas de confianza construidas para tiempos más simples. Mientras tanto, los atacantes han adoptado la Inteligencia Artificial Generativa (IAG) para sortear estas defensas con malware sin archivos y código polimórfico que evoluciona más rápido de lo que las defensas tradicionales pueden adaptarse.

A medida que los portátiles, escritorios, teléfonos inteligentes y dispositivos IoT siguen multiplicándose, la ventana de vulnerabilidades se expande. La gestión de puntos de conexión debe evolucionar para enfrentar este desafío creciente, o las empresas riesgan perderlo todo.

Cómo la IAG rescata a TI del abismo de soporte

Todos hemos estado allí: la espera agonizante por un técnico de soporte para desenredar un lío técnico. Con miles de tickets acumulándose, los equipos de soporte de TI están estirados al límite por ecosistemas de dispositivos en expansión, fuerzas laborales remotas y amenazas cibernéticas implacables. Afortunadamente, con Eliza, un avance de la década de 1960 en el diálogo entre humanos y computadoras, hemos avanzado desde scripts básicos hasta respuestas suaves de Alexa y ahora a potencias de la IAG como Bard.

Imagínese esto: la configuración del firewall de un usuario está estropeada. En el pasado, habrían registrado un ticket y esperado. Ahora, un asistente virtual impulsado por la IAG podría diagnosticar el problema en segundos y proporcionar una solución paso a paso. Estos agentes también podrían guiar a los usuarios a través del proceso de incorporación, aclarar consultas basadas en políticas y resolver problemas de conectividad, liberando a los equipos de TI para tareas más estratégicas.

Mejor aún, en lugar de navegar por la densa documentación o descodificar jerga, los chatbots de la IAG ayudan a los empleados a acceder a los recursos proporcionados por la empresa para encontrar soluciones precisas.

El impacto de la IAG no se detiene en el soporte de usuario. Por ejemplo, cuando un punto de conexión tropieza en términos de actualizaciones fallidas o bloqueos maliciosos, la IAG puede interpretar los registros de la solución de gestión de puntos de conexión unificada (UEM) de la organización y hacer referencia a los informes de los usuarios, lo que permite a un administrador de TI resolver el problema. Al combinar la asistencia al usuario y el diagnóstico a nivel de sistema, la IAG convierte a TI de un cuello de botella en un activo estratégico.

Cerrar la brecha de seguridad de puntos de conexión con la IAG

Identificar y contener una violación tarda, en promedio, 277 días y, la IA armada ha estado dificultando cerrar esta brecha. Mientras que el 90% de los ejecutivos ven los ataques impulsados por la IA como una tormenta en aumento, una de cada tres organizaciones todavía carece de una estrategia documentada para defenderse contra las amenazas de la IAG. Peor aún, los adversarios ahora utilizan la IA para camuflar sus movimientos dentro del tráfico de la red, lo que los hace más difíciles de detectar.

Tomemos, por ejemplo, a Kimsuky (también conocido como Emerald Sleet). Este actor de amenaza vinculado a Corea del Norte es conocido por su intrincada cadena de ataque de ocho etapas. El grupo explota servicios de nube legítimos para mezclarse mientras utiliza la IA para la vigilancia continua, la evasión y la adaptación.

Confiar en defensas reactivas contra estos ataques sofisticados resulta ser una apuesta perdida. En un mundo donde los adversarios pueden violar sistemas en minutos, tomar un día para ingerir datos y otro para ejecutar una búsqueda es una batalla perdida. La forma más inteligente, como sugiere Gartner, es considerar las herramientas de seguridad mejoradas con la IA como multiplicadores de fuerza. Mientras que los profesionales experimentados manejan decisiones matizadas que requieren contexto empresarial, permita que la IA analice registros, aprenda de datos históricos, detecte patrones y anticipe problemas antes de que ocurran.

Más allá de su capacidad para analizar vastos conjuntos de datos, integrar la IA en el marco de gestión de puntos de conexión de una organización tiene otras ventajas. Por ejemplo, los administradores de TI pueden hacer preguntas en lenguaje plano como, “¿Qué dispositivos no han sido actualizados en 90 días?” o “¿Cuántos puntos de conexión están ejecutando antivirus desactualizado?” La IA integrada en la plataforma UEM de la organización procesa la solicitud, busca en los datos de los puntos de conexión y proporciona informes detallados, lo que permite a los administradores de TI tomar decisiones más rápidas y más inteligentes.

Cuando un dispositivo sale de cumplimiento, quizás al instalar una aplicación no autorizada, la IAG puede analizar el contexto y recomendar el mejor curso de acción que se puede ejecutar a través de la UEM. Esto reduce el tiempo entre la identificación del problema y su resolución, asegurando que los puntos de conexión permanezcan cumpliendo con los requisitos, sean seguros y operativos. Más allá de incidentes individuales, la IA resuelve desafíos de cumplimiento al monitorear y alinear continuamente toda la flota de dispositivos con los estándares regulatorios, ya sean GDPR, HIPAA o cualquier mandato específico de la industria.

Para superar el borde adversario, las organizaciones deben optar por la IA defensiva. En lugar de sobrecargar los puntos de conexión con agentes o apilar capas de autenticación en los usuarios, las organizaciones necesitan un diseño estratégico que incorpore la IA en su pila de ciberseguridad.

Automatización impulsada por la IAG: Revolucionando la programación y más allá

Durante años, los equipos de TI han confiado en scripts para automatizar tareas repetitivas, asegurar implementaciones consistentes, minimizar errores y optimizar flujos de trabajo. Sin embargo, incluso para codificadores profesionales, escribir y afinar scripts para gestionar puntos de conexión puede ser una tarea tediosa.

La IAG ha eliminado estas barreras con un gran salto hacia la automatización sin código. En lugar de trabajar manualmente en scripts, los administradores de TI ahora pueden generar, por ejemplo, un script de PowerShell para implementar la última actualización, y la solución produce un código listo para ejecutar en segundos. Emparejado con una solución UEM, los administradores de TI podrían ejecutar el script sin esfuerzo en miles de dispositivos. Herramientas como Hexnode Genie van un paso más allá al permitir a los administradores generar, validar, ajustar o solicitar una versión adaptada para flotas diversas.

Más allá de la automatización, la IAG ha estado haciendo su camino en los dominios de los marcos de confianza cero. Mientras que la confianza cero exige una verificación implacable de cada solicitud de acceso, la IAG se levanta al desafío, escaneando activamente, sondeando y neutralizando amenazas en tiempo real. Las plataformas de seguridad avanzadas ahora entretejen la detección y respuesta de puntos de conexión (EDR), la detección y respuesta extendida (XDR) y la protección de identidad en un escudo unificado y impulsado por la IA. Cuando un inicio de sesión sospechoso se produce desde un punto de conexión, la IAG no solo lo marca; hace referencia a los datos de la red, evalúa el riesgo y desencadena un bloqueo si es necesario.

La moraleja es clara: las soluciones improvisadas no son suficientes para defenderse contra amenazas diseñadas para superar defensas estáticas. En esta carrera armamentista de la IA en aumento, aferrarse a las defensas de ayer no es solo un riesgo; es una receta para la derrota. Las empresas deben adoptar la IA como compañera de sus soluciones tradicionales. Pronto, la gestión de puntos de conexión se convertirá en una entidad autónoma en el ecosistema de TI, detectando y mitigando amenazas en evolución antes de que conduzcan a una violación total.